Bisheng 是一个开源的 LLM DevOps 平台，存在三个关键漏洞。通过遗留的单点登录（SSO）端点，可实现认证前的账户接管。该缺陷允许攻击者绕过正确的认证机制，创建具有管理员权限的账户。不安全的直接对象引用（IDOR）漏洞暴露了跨用户的工作流数据，使得任何已认证用户均可访问其他用户的敏感配置。此外，在 2.5.0 版本之前，已认证用户可利用 LLM 凭证并因缺失访问检查而泄露数据。这些问题共同使得未认证攻击者能够获得管理员控制权。已认证用户可利用这些缺陷访问敏感信息和硬编码凭证。IDOR 和凭证滥用漏洞分别在 3.0.0 和 2.5.0 版本中已修复。然而，遗留 SSO 绕过漏洞仍未修复。针对 SSO 缺陷的缓解措施包括避免特定的环境配置，以及禁用或加固遗留 SSO 端点。此外，建议限制对该端点的网络访问。